
업데이트: 채팅보다 상황이 더 심각합니다
요약
Claude의 Artifacts 기능으로 공유된 문서와 데이터가 검색 엔진에 인덱싱되어 개인정보 및 기업 기밀이 노출되는 보안 문제가 발생하고 있습니다. 사용자는 민감한 정보가 포함된 아티팩트를 즉시 게시 취소해야 합니다.
핵심 포인트
- Claude Artifacts 공유 데이터가 Google 등에 인덱싱됨
- 재무 모델, 고객 데이터, API 키 등 민감 정보 노출 위험
- 링크 공유가 검색 엔진 인덱싱을 의미하지 않음
- 공개된 아티팩트의 즉각적인 게시 취소 권고
업데이트, 채팅보다 상황이 더 심각합니다
공유된 아티팩트 (artifacts)에서도 동일한 일이 발생하고 있습니다. 사람들이 Claude에서 게시한 모든 앱, 문서, 대시보드 및 도구들 또한 인덱싱(indexed)되어 검색 가능한 상태로 놓여 있습니다.
사람들은 이미 회사의 내부 대시보드, 고객 세부 정보가 포함된 전체 프로젝트 계획, 그리고 실제 의료 데이터가 포함된 누군가의 전체 임상 시험 요약본까지 찾아냈습니다.
하지만 사람들이 아티팩트 (artifacts)에서 실제로 무엇을 만드는지 생각해 보십시오:
재무 모델 (financial models), 자본 구성표 (cap tables), 매출 스프레드시트 (revenue spreadsheets)
직원 이름이 첨부된 급여 및 급여 내역
고객 목록 및 CRM 내보내기 데이터
내부 위키 (wikis), 로드맵 및 미발표 제품 계획
초안 작성 중인 법적 문서, 계약서 및 합의서
개인 건강 및 복약 추적기
세금 문서 및 은행 명세서 내역
그리고 작동을 위해 누군가가 API 키나 환경 변수 (env variable)를 붙여넣은 모든 대시보드
아티팩트 (artifact)를 게시할 때 당신에게 주어진 두 가지 옵션은 "나만 보기" 또는 "링크가 있는 모든 사용자"뿐입니다.
그것을 읽는 그 누구도 "그리고 Google이 이를 공개적으로 목록화할 것이다"라는 의미로 받아들이지 않습니다. 이는 검색 결과에 나타나는 일부 공개(unlisted) YouTube 영상과 같습니다.
그리고 이미 단순히 Google의 문제를 넘어섰습니다. 제3자 사이트들이 이를 스크래핑(scraping)하여 탐색 가능한 컬렉션으로 정리하기 시작했으므로, 검색에서 삭제한다고 해서 완전히 사라지는 것은 아닙니다.
만약 아티팩트 (artifact)를 게시한 적이 있다면, 게시된 아티팩트를 확인하고 공개를 원치 않는 것은 모두 게시 취소(unpublish)하십시오.
링크 공유와 인덱싱되지 않음 (not indexed)은 항상 두 가지 서로 다른 약속이었습니다. 사람들은 오직 첫 번째 약속에만 동의했을 뿐입니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 X 토픽: Claude/Anthropic의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기